Bento4 资源管理错误漏洞 CVE-2019-20090 CNNVD-201912-1211
6.8
AV
AC
AU
C
I
A
发布：
2019-12-30
修订：
2020-01-07
Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1.0版本中的Core/Ap4Sample.h文件的‘AP4_Sample：：GetOffset’函数存在资源管理错误漏洞。远程攻击者可借助特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
